Aviso de privacidad

AVISO DE PRIVACIDAD

En cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la “Ley”), así como al Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo el “Reglamento”), OPERADORA FALCON, S.A.P.I. DE C.V., SOFOM, E.N.R. (“Xepelin”), comprometida con el buen uso, manejo y protección de sus datos personales, pone a disposición de los Usuarios (en lo sucesivo el “Usuario” o “Usuarios”, indistintamente) el presente Aviso de Privacidad (en los sucesivo el “Aviso”). El presente Aviso tiene la finalidad de informarle sobre nuestras prácticas relacionadas con el tratamiento de los Datos Personales y Datos Personales Sensibles que nos proporcione.

Para Xepelin es necesario la recopilación de ciertos Datos Personales y Datos Personales Sensibles para llevar a cabo las actividades propias de su objeto social. Xepelin tiene la obligación (legal y social) de cumplir con las medidas legales y de seguridad suficientes para proteger aquellos Datos Personales y Datos Personales Sensibles que haya recabado para las finalidades que en el presente Aviso se describen. Todo lo anterior se realiza con el objetivo de que usted tenga pleno control y decisión sobre sus datos personales y datos personales sensibles. Por ello, le recomendamos leer atentamente la siguiente información, misma que podrá consultar y tener disponible en todo momento a través de nuestra página de internet https://xepelin.com.mx/ (En lo sucesivo el “Sitio web”).

Al proporcionar cualquier tipo de información, incluyendo sus datos personales y/o datos personales sensibles, usted expresamente:

1. Acepta las condiciones contenidas en el presente Aviso;
2. Está de acuerdo en que la información proporcionada por usted pueda almacenarse, usarse y, en general, tratarse para las finalidades que se señalan más adelante, incluso para fines comerciales y de promoción;
3. Otorga a Xepelin su consentimiento expreso para obtener, compilar, almacenar, compartir, comunicar, transmitir y usar tal información de cualquier manera o forma, de conformidad con las condiciones establecidas en el presente Aviso y las leyes aplicables; y
4. Hasta tanto no haga valer sus derechos ARCO (según dicho término se define más adelante), autoriza recibir cualquier tipo de comunicación por medio de mensajes de texto SMS, llamadas, correo electrónico, redes sociales y el Sitio Web.

1. Identidad y domicilio del responsable

Xepelin, con domicilio para oír y recibir notificaciones, el ubicado en: Avenida Ejército Nacional 350, Oficina 5A, Colonia Polanco V Sección, Alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México; es la institución responsable y sujeto regulado en términos del Artículo 2, fracciones XIV y XVI de la Ley, respecto de los datos personales y datos personales sensibles recabados, quién está obligada a proteger y salvaguardar sus datos personales y datos personales sensibles, por el uso que se les dé a estos, para evitar entre otras cuestiones, el daño, pérdida, destrucción, robo, extravío, alteración, así como cualquier otra cuestión o tratamiento no autorizado de los mismos.

2. Departamento de Datos Personales

En cumplimiento con la normativa aplicable, Xepelin cuenta con un Departamento de Datos Personales, encargado de dar trámite a las solicitudes relativas a los Datos Personales y de fomentar la protección de los mismos al interior de la organización. Puede ponerse en contacto con dicho departamento en nuestras oficinas ubicadas en la dirección señalada al inicio del presente Aviso de Privacidad, en la siguiente cuenta de correo electrónico: legalmx@xepelin.com o al teléfono +52 (55) 7969 9509.

3. Ámbito de Aplicación:

El presente Aviso será aplicable a todas aquellas personas que compartan y/o intercambien información con Xepelin de forma directa o cuando utilicen nuestros servicios, productos, infraestructura y/o servicios web que ponemos a su disposición, y/o cuando visiten nuestro Sitio Web y/o a través de cualquier medio.

Tratándose de personas físicas, el presente Aviso únicamente será aplicable a personas mayores de edad, por lo que Xepelin no solicitará, ni almacenará datos de personas menores de 18 años.

El acceso y uso del Sitio web https://xepelin.com.mx/ , constituye una de las políticas de privacidad para que Xepelin realice el tratamiento de sus Datos Personales de conformidad con el presente Aviso.

4. Datos personales y sensibles recabados sujetos a tratamiento por Xepelin

Xepelin está comprometido con la recolección, uso, almacenamiento, protección y correcto tratamiento de los Datos Personales y, en su caso, de los Datos Personales Sensibles que nos proporcionen directa y voluntariamente nuestros clientes, prospectos, representantes legales, obligados solidarios, avalistas, proveedores y demás titulares de los datos, o que se recaben por cualquier medio, a través de nuestro sitio web, plataformas digitales, medios electrónicos, llamadas telefónicas, correo electrónico o cualquier otra tecnología habilitada para la prestación de nuestros servicios.

El tratamiento de los Datos Personales se realiza en estricto cumplimiento de los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Para el debido ofrecimiento, contratación y prestación de nuestros productos y servicios financieros, así como para el cumplimiento de obligaciones legales y regulatorias, recabaremos y trataremos información personal que permita identificar plenamente a nuestros clientes y usuarios. Dicha información es la que se señala a continuación; sin embargo, de ser necesario, podrá solicitarse información adicional cuando así lo requieran las disposiciones legales aplicables o la naturaleza de los servicios contratados.

Las categorías de Datos Personales que podrán ser recabadas y sujetas a tratamiento incluyen, de manera enunciativa mas no limitativa:

1. Datos de identificación: Nombre completo. fecha de nacimiento, Registro Federal de Contribuyentes (RFC) y Clave Única de Registro de Población (CURP), cuando resulte aplicable.
2. Datos de contacto: Domicilio, Correo electrónico, Teléfono fijo y/o celular.
3. Datos de ubicación o geolocalización: Localización geográfica en tiempo real.
4. Datos académicos o profesionales:Información académica o profesional.
5. Datos patrimoniales y financieros: información bancaria, motivo del crédito o financiamiento solicitado, información relacionada con su actividad económica,
6. Datos personales laborales:Información laboral.
7. Datos de identificación oficial:Datos de identificación contenidos en credenciales oficiales.
8. Datos biométricos para validación de identidad:Datos biométricos utilizados para la validación de identidad, incluyendo biometría facial derivada de fotografías, videollamadas o mecanismos de autenticación electrónica
9. Datos de la empresa que representa el titular: información sobre la empresa que representa, incluyendo razón social, domicilio, RFC, Clave de Identificación Electrónica Confidencial (CIEC), cuando sea necesaria para la prestación de los servicios autorizados por el titular, datos de contacto, información patrimonial y financiera, así como el giro o actividad económica, información obtenida mediante visitas a nuestros medios electrónicos, entrevistas presenciales o remotas, fotografías o cualquier otro medio tecnológico utilizado para procesos de identificación, información obtenida mediante consultas a fuentes de acceso público o a través de terceros autorizados para verificar la autenticidad y veracidad de la información proporcionada, información derivada de verificaciones realizadas en redes sociales, únicamente cuando el titular otorgue su consentimiento para ello.
10. Cualquier otra información que Xepelin esté obligada a recabar y tratar conforme a las disposiciones legales y regulatorias aplicables.

Los Datos Personales podrán ser recabados de manera presencial, a través de nuestro sitio web, plataformas digitales, medios electrónicos, correo electrónico, llamadas telefónicas, videollamadas, así como por conducto de agentes, promotores, comisionistas, proveedores o socios comerciales autorizados, con la finalidad de dar seguimiento a solicitudes de registro, contratación de productos financieros, otorgamiento de créditos, operaciones de factoraje financiero, confirming u otros servicios ofrecidos por Xepelin, así como para verificar el cumplimiento de las obligaciones derivadas de la relación contractual.

Asimismo, Xepelin podrá realizar entrevistas presenciales o remotas, capturas fotográficas, validaciones documentales, consultas a fuentes de acceso público y procesos de verificación de identidad mediante terceros especializados, con el objeto de corroborar la autenticidad de la información proporcionada y dar cumplimiento a las disposiciones legales aplicables en materia de prevención de lavado de dinero, conocimiento del cliente y prevención de fraude.

Los Datos Personales serán recabados, entre otros supuestos, cuando usted:

1. Visite nuestros sitios web o plataformas digitales.
2. Solicite información sobre nuestros productos o servicios.
3. Se registre como usuario de nuestras plataformas.
4. Solicite la contratación de cualquiera de nuestros productos financieros.
5. Mantenga una relación comercial, contractual o de servicios con Xepelin.

Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, utilizaremos los siguientes Datos Personales Sensibles de los cuales usted es titular:

1. Datos biométricos utilizados para la validación de identidad, incluyendo biometría facial derivada de fotografías, videollamadas o mecanismos de autenticación electrónica.
2. Información contenida en la credencial para votar cuando sea utilizada para procesos de validación de identidad ante las bases de datos del Instituto Nacional Electoral.
3. Información patrimonial y financiera necesaria para el análisis, evaluación y administración de productos financieros.
4. Información utilizada para la elaboración del perfil crediticio y análisis de riesgo.

Xepelin utilizará dichos Datos Personales Sensibles exclusivamente para verificar la identidad del titular, prevenir fraudes, cumplir con obligaciones regulatorias, realizar procesos de originación, evaluación y administración de riesgos crediticios, así como para cumplir con las disposiciones legales aplicables. Dichos datos serán tratados bajo las más estrictas medidas de seguridad administrativas, técnicas y físicas que garanticen su confidencialidad, integridad y disponibilidad, realizando esfuerzos razonables para que su periodo de conservación sea únicamente el estrictamente necesario.

Con excepción de los datos anteriormente señalados, Xepelin no solicitará ni requerirá otros Datos Personales Sensibles distintos de aquellos estrictamente necesarios para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad. En consecuencia, el titular se obliga a no proporcionar información relativa a su origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, orientación sexual o cualquier otro dato sensible no requerido por Xepelin.

En caso de que el titular proporcione voluntariamente este tipo de información a través de formularios, documentos o cualquier otro medio, acepta que dicha información será tratada conforme a las medidas de seguridad previstas en el presente Aviso de Privacidad y exclusivamente cuando resulte indispensable para la prestación de los servicios o el cumplimiento de obligaciones legales.

Usted acepta que los Datos Personales recabados podrán almacenarse y reproducirse en medios físicos, electrónicos, ópticos, sonoros, visuales o cualquier otra tecnología necesaria para la adecuada prestación de los servicios de Xepelin y el cumplimiento de las obligaciones legales aplicables.

Cuando visite el sitio web de Xepelin desde una computadora pública o compartida, parte de su información personal, como su nombre de usuario o sesión iniciada, puede permanecer visible para otras personas que utilicen posteriormente dicho equipo. Es responsabilidad del usuario cerrar correctamente su sesión y eliminar cualquier información almacenada en equipos de uso compartido.

Durante la vigencia de la relación comercial, Xepelin podrá recabar información relacionada con el comportamiento de pago, historial crediticio, perfil transaccional, utilización de productos financieros y demás información necesaria para la administración de la relación contractual, evaluación de riesgos, prevención de fraude y cumplimiento de obligaciones regulatorias.

Asimismo, Xepelin podrá recabar información estadística y de navegación que, por sí misma, no permita identificar al titular, con el propósito de mejorar la funcionalidad de sus plataformas, la experiencia de los usuarios, la calidad de sus servicios y el desarrollo de nuevos productos. Cuando dicha información sea vinculada con Datos Personales, será tratada conforme a lo previsto en la Ley y en el presente Aviso de Privacidad.

5. Finalidades primarias

Para efectos del cumplimiento de la relación contractual derivado de la solicitud y/o contratación de nuestros servicios. Los Datos Personales que recabamos serán utilizados para atender las siguientes finalidades:

1. Llevar a cabo las actividades necesarias para el desarrollo, cumplimiento y administración de la relación jurídica, contractual y/o comercial que se origine con motivo de la solicitud, contratación o prestación de los productos y servicios ofrecidos por Xepelin.
2. Identificar, autenticar y verificar la identidad del titular, de sus representantes legales, obligados solidarios, avalistas, referencias y, en su caso, de la persona moral que represente, así como validar la veracidad de la información y documentación proporcionada, incluyendo la comparación de datos biométricos con las bases de datos autorizadas por las autoridades competentes cuando resulte aplicable.
3. Integrar, actualizar, administrar y conservar expedientes físicos y electrónicos de clientes, usuarios y prospectos, directamente o a través de terceros autorizados.
4. Procesar, evaluar, administrar, modificar, actualizar, confirmar, cancelar o dar seguimiento a las solicitudes relacionadas con los productos y servicios ofrecidos por Xepelin, incluyendo aquellas realizadas a través de nuestro sitio web, plataformas digitales, llamadas telefónicas, correo electrónico o cualquier otro medio electrónico.
5. Crear, administrar y mantener su perfil de usuario dentro de las plataformas digitales de Xepelin.
6. Analizar la información proporcionada para determinar la capacidad de pago, viabilidad financiera, perfil transaccional, perfil crediticio, nivel de riesgo y demás evaluaciones necesarias para el otorgamiento, administración y seguimiento de productos y servicios financieros.
7. Consultar, solicitar y obtener reportes e información de sociedades de información crediticia, así como realizar investigaciones y verificaciones crediticias que resulten necesarias para la evaluación de solicitudes.
8. Generar, con información propia o de terceros, calificaciones, perfiles, indicadores y modelos de evaluación que permitan administrar el riesgo crediticio, operativo, financiero, de fraude y de prevención de lavado de dinero.
9. Dar cumplimiento a las disposiciones legales y regulatorias aplicables en materia de conocimiento del cliente (Know Your Customer o KYC), prevención de lavado de dinero y financiamiento al terrorismo, prevención de fraude, identificación del cliente y demás obligaciones regulatorias que resulten aplicables para Xepelin y sus empresas afiliadas o subsidiarias.
10. Formalizar, administrar y ejecutar los contratos celebrados con Xepelin, así como gestionar el cumplimiento de las obligaciones derivadas de los mismos.
11. Administrar y dar seguimiento a los productos financieros contratados, incluyendo operaciones de crédito, factoraje financiero y cualquier otro producto o servicio ofrecido por Xepelin.
12. Contactarlo y mantener comunicación respecto de cualquier trámite, solicitud, servicio o producto contratado, mediante llamadas telefónicas, mensajes de texto, correo electrónico, mensajería instantánea, notificaciones electrónicas o cualquier otro medio de comunicación autorizado.
13. Atender consultas, solicitudes, aclaraciones, reclamaciones, quejas y requerimientos relacionados con los productos o servicios contratados.
14. Realizar procesos de cobranza judicial o extrajudicial, recuperación de cartera y gestión de pagos derivados de la relación contractual.
15. Llevar a cabo investigaciones, validaciones y verificaciones de la información proporcionada mediante consultas a fuentes de acceso público, autoridades competentes o terceros especializados contratados para tal efecto.
16. Proteger la seguridad de las personas, bienes e instalaciones de Xepelin mediante sistemas de videovigilancia, controles de acceso y demás medidas de seguridad física y tecnológica, incluyendo el registro y control de visitantes.
17. Brindar atención y asistencia en caso de incidentes, accidentes o emergencias médicas ocurridas dentro de las instalaciones de Xepelin.
18. Realizar auditorías internas y externas, revisiones de cumplimiento, controles financieros, operativos, tecnológicos, de seguridad de la información, continuidad del negocio, gestión documental y demás procesos internos necesarios para la correcta operación de Xepelin.
19. Detectar, prevenir, investigar y responder a actos de fraude, actividades ilícitas, incumplimientos contractuales, violaciones a las políticas internas o cualquier conducta que pudiera afectar a Xepelin, sus clientes o terceros.
20. Proteger y defender los derechos e intereses de Xepelin y de terceros, incluyendo la atención de procedimientos administrativos, judiciales o arbitrales, así como la atención de requerimientos de autoridades competentes.
21. Llevar a cabo procesos de reorganización corporativa, fusiones, adquisiciones, escisiones, venta de activos, cesión de cartera o cualquier otra operación corporativa permitida por la legislación aplicable.
22. Elaborar estadísticas, análisis de mercado, estudios de comportamiento, modelos analíticos e investigaciones que permitan mejorar los productos, servicios, procesos internos y la experiencia de los clientes, utilizando para ello información agregada o disociada cuando resulte procedente.
23. Cumplir con las obligaciones previstas en la legislación aplicable, requerimientos de autoridades competentes, organismos reguladores, autoridades judiciales o administrativas, así como con cualquier otra obligación legal o contractual que resulte aplicable a Xepelin.

6. Finalidades secundarias

Adicionalmente, Xepelin podrá hacer uso de los Datos Personales recabados para las siguientes finalidades secundarias:

1. Evaluar la calidad de los productos y servicios ofrecidos por Xepelin, así como conocer el nivel de satisfacción de nuestros clientes y usuarios mediante encuestas, estudios de opinión y evaluaciones de calidad.
2. Hacer de su conocimiento información comercial relacionada con los productos y servicios de Xepelin, mediante el envío de boletines informativos, promociones, campañas de mercadotecnia, publicidad, prospección comercial, noticias, eventos, reconocimientos y demás comunicaciones de carácter comercial.
3. Informarle sobre nuevos productos y servicios, mejoras, ampliaciones, actualizaciones, beneficios o modificaciones a los productos y servicios ofrecidos por Xepelin.
4. Contactarlo para invitarlo a participar en eventos, seminarios, webinars, programas de educación financiera o cualquier otra actividad organizada o patrocinada por Xepelin.
5. Realizar estudios de mercado, análisis estadísticos, inteligencia comercial y análisis del comportamiento de los usuarios para desarrollar, mantener, mejorar y evaluar los productos, servicios, plataformas digitales y estrategias comerciales de Xepelin.
6. Dar visibilidad a la actividad e interacción de los usuarios en nuestros medios electrónicos con el propósito de mejorar su funcionamiento, experiencia de navegación y desempeño.
7. Invitarlo a participar de manera voluntaria en entrevistas, grabaciones, fotografías, videos, casos de éxito, testimoniales o materiales audiovisuales relacionados con su experiencia utilizando los productos y servicios de Xepelin, así como utilizar, reproducir, publicar, comunicar o difundir dichos materiales, previa autorización del titular, a través de medios impresos, digitales, redes sociales, sitio web, campañas publicitarias o cualquier otro medio de comunicación institucional o comercial de Xepelin.
8. Mantener comunicación con usted para conocer su experiencia, atender sugerencias y mejorar continuamente la calidad de nuestros productos, servicios y procesos internos.

En caso de que no desee que sus Datos Personales sean tratados para alguna o todas las finalidades secundarias antes descritas, podrá manifestar su negativa en cualquier momento enviando una solicitud al correo electrónico legalmx@xepelin.com.

La negativa para el tratamiento de sus Datos Personales respecto de las finalidades secundarias no será motivo para negarle la prestación de los productos o servicios solicitados, ni para dar por terminada la relación jurídica que, en su caso, mantenga con Xepelin.

Cuando los Datos Personales hayan sido obtenidos de manera indirecta, el titular contará con un plazo de cinco (5) días hábiles, contados a partir del primer contacto que tenga Xepelin con él, para manifestar su negativa al tratamiento de sus Datos Personales para las finalidades secundarias, mediante el envío de un correo electrónico a legalmx@xepelin.com.

7. Transferencia de Datos Personales

Xepelin, bajo ninguna circunstancia, hará un uso indebido de los Datos Personales o Datos Personales Sensibles de sus titulares, ni los utilizará para finalidades distintas a las establecidas en el presente Aviso de Privacidad.

Únicamente con el objeto de dar cumplimiento a las obligaciones derivadas de la relación jurídica con el titular, a las finalidades primarias y secundarias previstas en este Aviso de Privacidad, así como para cumplir con obligaciones legales o requerimientos de autoridades competentes, Xepelin podrá llevar a cabo transferencias nacionales o internacionales de Datos Personales, sin requerir el consentimiento del titular cuando resulte aplicable de conformidad con la Ley, en los siguientes supuestos:

1. Cuando la transferencia esté prevista en una Ley o Tratado Internacional en los que los Estados Unidos Mexicanos sea parte.
2. Cuando la transferencia se realice a sociedades controladoras, subsidiarias o afiliadas bajo el control común de Xepelin, a su sociedad matriz o a cualquier sociedad perteneciente al mismo grupo corporativo que opere bajo los mismos procesos, políticas internas y estándares de protección de datos.
3. Cuando la transferencia sea necesaria para mantener, administrar o cumplir con las obligaciones derivadas de la relación jurídica existente entre Xepelin y el titular.
4. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular entre Xepelin y un tercero.
5. Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, la procuración o administración de justicia, o para atender requerimientos de autoridades administrativas, regulatorias, fiscales, judiciales o de cualquier otra autoridad competente.
6. Cuando la transferencia sea necesaria para el reconocimiento, ejercicio o defensa de un derecho de Xepelin o del titular en un procedimiento judicial, administrativo o arbitral.
7. Cuando la transferencia se realice a sociedades o empresas especializadas en prevención e investigación de fraude, prevención de lavado de dinero, financiamiento al terrorismo, recuperación y administración de cartera o cobranza.
8. Cuando la transferencia se efectúe a entidades financieras, inversionistas, fideicomisos, fondos de inversión o cualquier tercero para la cesión, descuento, endoso, administración, garantía o cualquier otra forma de negociación de derechos de crédito o cartera crediticia.
9. Cuando la transferencia se realice a socios comerciales con quienes Xepelin tenga celebrados convenios para la comercialización, promoción o prestación de productos y servicios en beneficio de sus clientes.
10. Cuando la transferencia se realice a proveedores, prestadores de servicios, auditores externos, asesores profesionales o proveedores de servicios tecnológicos que participen en la operación, administración, mantenimiento, soporte o seguridad de los sistemas de información de Xepelin.
11. Cuando la transferencia sea consecuencia de una fusión, adquisición, escisión, reorganización corporativa, venta de activos, cesión de cartera, transmisión de derechos o cualquier otra operación corporativa similar.

Las personas físicas o morales receptoras de los Datos Personales asumirán las mismas obligaciones de confidencialidad, seguridad, resguardo y tratamiento de la información que corresponden a Xepelin, en términos de la legislación aplicable y del presente Aviso de Privacidad, comprometiéndose a utilizar los Datos Personales exclusivamente para las finalidades que motivaron su transferencia.

En los demás supuestos previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables, Xepelin podrá realizar transferencias de Datos Personales sin requerir el consentimiento del titular.

Cuando una transferencia de Datos Personales requiera el consentimiento del titular conforme a la legislación aplicable y éste no desee que sus Datos Personales sean transferidos, podrá manifestar su negativa enviando una solicitud al correo electrónico legalmx@xepelin.com.

8. Uso de Cookies, Web Beacons y Otras Tecnologías Similares

‍A través de la aceptación del presente Aviso de Privacidad, usted reconoce y acepta expresamente que Xepelin podrá utilizar cookies, web beacons y otras tecnologías de seguimiento en su sitio web https://xepelin.com, aplicaciones y demás medios electrónicos.

Estas tecnologías se utilizan con la finalidad de conocer sus preferencias e intereses de navegación, mejorar su experiencia como usuario, facilitar el uso de nuestros servicios, personalizar el contenido mostrado, analizar el funcionamiento de nuestras plataformas, fortalecer las medidas de seguridad, prevenir fraudes, realizar análisis estadísticos, evaluar el desempeño de nuestros servicios y desarrollar mejoras continuas en nuestros productos, plataformas digitales y procesos internos.

Las cookies son archivos de datos que se almacenan en su dispositivo cuando visita un sitio web y permiten recordar determinada información sobre su navegación. Por su parte, los web beacons son imágenes o tecnologías similares que permiten recopilar información relacionada con la interacción de los usuarios dentro de un sitio web, aplicación o correo electrónico.

La información obtenida mediante estas tecnologías será tratada conforme a lo establecido en el presente Aviso de Privacidad y no será utilizada para finalidades distintas a las aquí descritas ni será transferida a terceros en forma diferente a la prevista en este Aviso.

Usted puede, en cualquier momento, configurar su navegador o dispositivo para aceptar, rechazar, limitar o eliminar el uso de cookies y demás tecnologías de seguimiento. Para ello, generalmente deberá acceder al menú de Configuración, Preferencias u Opciones de su navegador, localizar el apartado de Privacidad, Seguridad o Cookies, y desde ahí administrar sus preferencias para permitir, bloquear, restringir o eliminar las cookies almacenadas, así como configurar el navegador para que solicite su autorización antes de aceptar nuevas cookies.

El procedimiento específico para administrar las cookies puede variar dependiendo del navegador, la versión del software y el dispositivo utilizado, por lo que le recomendamos consultar la sección de ayuda o soporte del navegador correspondiente para obtener instrucciones detalladas.

Es importante considerar que la desactivación o eliminación de las cookies y demás tecnologías de seguimiento puede limitar el funcionamiento de algunas secciones o funcionalidades de nuestro sitio web, plataformas o servicios electrónicos.

9. Ejercicio de derechos ARCO y revocación del consentimiento

El titular de los Datos Personales o su representante legal, con fundamento en lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, podrá ejercer en cualquier momento los Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), así como solicitar la revocación del consentimiento otorgado para el tratamiento de sus Datos Personales, o bien limitar su uso o divulgación, cuando ello sea legalmente procedente.

Asimismo, el titular tendrá derecho a oponerse al tratamiento automatizado de sus Datos Personales cuando dicho tratamiento tenga por objeto evaluar aspectos patrimoniales, financieros o crediticios y produzca efectos jurídicos o afecte de manera significativa sus intereses, pudiendo solicitar que la decisión sea revisada mediante una intervención humana, en los términos permitidos por la legislación aplicable.

El ejercicio de los Derechos ARCO deberá realizarse mediante la Solicitud de Ejercicio de Derechos ARCO, la cual podrá obtenerse a través de nuestro sitio web o solicitarse al Departamento de Protección de Datos Personales mediante el correo electrónico legalmx@xepelin.com. Asimismo, usted podrá obtener el formato para ejercer sus Derechos ARCO dando clic aquí.

La solicitud deberá contener, cuando menos, la siguiente información:

• Nombre completo del titular de los Datos Personales.
• Domicilio, correo electrónico o cualquier otro medio para comunicar la respuesta.
• Documentos que acrediten la identidad del titular o, en su caso, la personalidad de su representante legal mediante instrumento público, carta poder firmada ante dos testigos o cualquier otro documento legalmente válido.
• Descripción clara y precisa de los Datos Personales respecto de los cuales se pretende ejercer alguno de los Derechos ARCO.
• La descripción del derecho que desea ejercer.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Para acreditar su identidad, el titular podrá presentar, entre otros, cualquiera de los siguientes documentos oficiales vigentes:

• Credencial para votar expedida por el Instituto Nacional Electoral.
• Pasaporte.
• Cédula profesional con fotografía.
• Documento migratorio expedido por la autoridad competente, cuando resulte aplicable.

Cuando la solicitud sea presentada por un representante legal, además deberá acreditarse la identidad del titular, la identidad del representante y la representación legal correspondiente.

Una vez recibida la solicitud y siempre que ésta contenga la información y documentación necesaria, Xepelin dará respuesta en un plazo máximo de 20 (veinte) días hábiles, contados a partir de la fecha de recepción de la solicitud. Si la solicitud resulta procedente, el derecho correspondiente se hará efectivo dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.

Los plazos antes señalados podrán ampliarse por una sola ocasión por un periodo igual, cuando las circunstancias del caso lo justifiquen, de conformidad con lo previsto en la Ley, situación que será notificada oportunamente al titular.

En caso de que la información o documentación presentada resulte insuficiente, incompleta o incorrecta, Xepelin podrá requerir al titular, dentro de los 5 (cinco) días hábiles siguientes a la recepción de la solicitud, los elementos necesarios para su atención. El titular contará con 10 (diez) días hábiles para atender dicho requerimiento; de no hacerlo, la solicitud se tendrá por no presentada. Una vez atendido el requerimiento, el plazo para emitir la respuesta comenzará a computarse a partir del día hábil siguiente.

El ejercicio de los Derechos ARCO será gratuito, debiendo el titular cubrir únicamente los gastos justificados de envío o, en su caso, los costos de reproducción o certificación de documentos, conforme a la legislación aplicable.

Para limitar el uso o divulgación de sus Datos Personales respecto de las finalidades secundarias previstas en el presente Aviso de Privacidad, el titular podrá solicitar su inscripción en el listado de exclusión de Xepelin, enviando su solicitud al correo electrónico legalmx@xepelin.com.

El titular podrá revocar el consentimiento otorgado para el tratamiento de sus Datos Personales, siempre que dicho tratamiento no sea necesario para el cumplimiento de obligaciones legales, regulatorias o contractuales, o para las finalidades primarias descritas en el presente Aviso de Privacidad. La revocación surtirá efectos una vez acreditada la identidad del titular y concluido el procedimiento correspondiente, dentro de los plazos previstos por la Ley.

En caso de tener dudas sobre el ejercicio de los Derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación de sus Datos Personales, podrá comunicarse con el Departamento de Protección de Datos Personales a través del correo electrónico legalmx@xepelin.com.

Asimismo, le informamos que, en caso de considerar vulnerado su derecho a la protección de Datos Personales, podrá iniciar un Procedimiento de Protección de Derechos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los plazos establecidos por la legislación aplicable.

Finalmente, el ejercicio de los Derechos ARCO podrá restringirse en los casos previstos por la Ley, cuando exista una obligación legal que impida su ejercicio o cuando ello sea necesario para salvaguardar la seguridad nacional, el orden público, la seguridad o salud públicas, la protección de derechos de terceros o cualquier otro supuesto previsto en la legislación aplicable.

10. Plazos de Conservación y Eliminación

Los plazos de conservación no excederán el tiempo necesario para cumplir las finalidades del tratamiento, salvo que exista una disposición legal que exija un plazo mayor.

En estricto apego a la Ley, Xepelin procederá a la eliminación de los datos relativos al incumplimiento de obligaciones contractuales (morosidad) una vez transcurrido un plazo máximo de 72 (setenta y dos) meses contados a partir de la fecha del incumplimiento, previo bloqueo legal.

No obstante lo anterior, y en estricto cumplimiento a la disposición 51ª de las Disposiciones de carácter general a que se refieren los artículos 115 de la Ley de Instituciones de Crédito en relación con el 87-D de la Ley General de Organizaciones y Actividades Auxiliares del Crédito y 95-Bis de este último ordenamiento, aplicables a las sociedades financieras de objeto múltiple, Xepelin conservará los datos y documentos que integran los expedientes de identificación de Clientes durante toda la vigencia del contrato y, una vez que este concluya, por un periodo no menor a 10 (diez) años. Asimismo, los datos y documentos recabados de los Usuarios serán conservados por un periodo no menor a 10 (diez) años contado a partir de la fecha en que el Usuario lleve a cabo la Operación de que se trate.

11. Usted puede revocar su consentimiento para el uso de sus datos Personales

Usted podrá revocar, en cualquier momento, el consentimiento que, en su caso, haya otorgado a Xepelin para el tratamiento de sus Datos Personales. No obstante, es importante considerar que la revocación no procederá cuando exista una obligación legal, regulatoria o contractual que obligue a Xepelin a continuar con el tratamiento de sus Datos Personales, o cuando dicho tratamiento resulte necesario para el cumplimiento de las finalidades primarias descritas en el presente Aviso de Privacidad.

Asimismo, la revocación del consentimiento podrá implicar la imposibilidad de continuar prestándole determinados productos o servicios, o incluso la terminación de la relación jurídica que mantenga con Xepelin, cuando el tratamiento de sus Datos Personales resulte indispensable para su administración o ejecución.

Para ejercer este derecho, deberá presentar su solicitud conforme al procedimiento y a los medios establecidos en el apartado "Ejercicio de los Derechos ARCO, revocación del consentimiento y limitación del uso o divulgación de los Datos Personales" del presente Aviso de Privacidad.

12. Medios para Limitar el Uso o Divulgación de sus Datos Personales

Usted podrá solicitar a nuestro Departamento de Datos Personales su inscripción gratuita en los Listados de Exclusión Internos de Xepelin para evitar recibir publicidad o mercadotecnia, emitiéndose la constancia correspondiente.

13. Consentimiento

Al utilizar nuestro Sitio y/o al contratar los servicios que ofrecemos se entenderá que usted manifiesta su consentimiento expreso o tácito según corresponda. Para el tratamiento de sus datos financieros, patrimoniales o sensibles, su consentimiento expreso se recabará a través de su firma (autógrafa o electrónica) o los mecanismos digitales de autenticación de nuestra plataforma.

14. Modificaciones al Aviso de Privacidad

Xepelin se reserva el derecho de modificar, actualizar, adicionar o eliminar, total o parcialmente, el presente Aviso de Privacidad en cualquier momento, derivado de reformas a la legislación aplicable, cambios en los productos o servicios que ofrece, modificaciones en sus prácticas de privacidad, en su modelo de negocio o por cualquier otra causa que así lo justifique.

Cualquier modificación al presente Aviso de Privacidad será publicada oportunamente en el sitio web https://xepelin.com, en la aplicación móvil, cuando resulte aplicable, o a través de cualquier otro medio de comunicación que Xepelin considere idóneo, indicando la fecha de la última actualización o la versión correspondiente. Por tal motivo, le recomendamos consultar periódicamente el presente Aviso de Privacidad para conocer cualquier modificación.

El uso continuo de nuestro sitio web, plataformas digitales o la contratación y utilización de los productos y servicios ofrecidos por Xepelin, después de la publicación de las modificaciones, constituirá la aceptación del Aviso de Privacidad actualizado, salvo en aquellos casos en que la legislación aplicable exija obtener nuevamente el consentimiento expreso del titular.

Si tiene alguna duda respecto del presente Aviso de Privacidad o de cualquiera de sus modificaciones, podrá comunicarse con nosotros a través del correo electrónico legalmx@xepelin.com.

15. Ley aplicable, autoridad competente y aceptación del Aviso de Privacidad

El presente Aviso de Privacidad se rige por lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones legales aplicables en los Estados Unidos Mexicanos.

Si usted considera que su derecho a la protección de Datos Personales ha sido vulnerado por alguna actuación u omisión de Xepelin, o presume que existe una violación a las disposiciones previstas en la legislación aplicable, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, a través de su sitio oficial https://www.gob.mx/buengobierno, sin perjuicio de cualquier otro medio de defensa que le otorgue la legislación aplicable.

El uso del sitio web https://xepelin.com, de cualquier otra plataforma, portal o sistema electrónico operado por Xepelin, así como la solicitud, contratación o utilización de cualquiera de nuestros productos o servicios, implicará que el titular reconoce haber leído, comprendido y aceptado los términos del presente Aviso de Privacidad y, cuando resulte legalmente procedente, otorgará su consentimiento para el tratamiento de sus Datos Personales conforme a las finalidades y transferencias previstas en el mismo.

Respecto de las finalidades secundarias descritas en el presente Aviso de Privacidad, si el titular no manifiesta su negativa conforme a los mecanismos establecidos, se entenderá que consiente el tratamiento de sus Datos Personales para dichas finalidades. La negativa para el tratamiento de los Datos Personales con fines secundarios no será motivo para negar la prestación de los productos o servicios solicitados o contratados con Xepelin.